สร้างรหัสผ่านแบบสุ่มด้วยความสุ่มที่ปลอดภัยเชิงการเข้ารหัส สร้างใหม่ทุกครั้งที่มีการร้องขอ ไม่มีการบันทึกหรือจัดเก็บ
ไม่มีสิ่งใดที่คุณสร้างถูกจัดเก็บไว้ รหัสผ่านถูกสร้างและส่งกลับภายในคำขอเดียวกัน ไม่เคยถูกเขียนลงดิสก์ ฐานข้อมูล แคช หรือบันทึกใดๆ
รหัสผ่านที่แข็งแกร่งคือรหัสผ่านที่ผู้โจมตีเดาหรือคาดการณ์ไม่ได้ จึงต้องมาจากแหล่งที่คาดการณ์ไม่ได้เช่นกัน เครื่องมือนี้สร้างรหัสผ่านด้วยตัวสร้างเลขสุ่มเชิงการเข้ารหัสของ Python ไม่ใช่แบบที่เร็วกว่าแต่คาดการณ์ได้ซึ่งมีอยู่ในภาษาโปรแกรมส่วนใหญ่ และแสดงให้เห็นอย่างชัดเจนว่าต้องใช้ความพยายามในการเดามากเพียงใด
โมดูล random ปกติของ Python คือ Mersenne Twister ซึ่งเร็วและเหมาะมากกับการจำลอง แต่สถานะภายในทั้งหมดของมันสร้างขึ้นใหม่ได้จากผลลัพธ์ 32 บิตที่ต่อเนื่องกัน 624 ค่า หลังจากนั้นทุกตัวเลขที่มันจะสร้างต่อไปก็คาดการณ์ได้ เครื่องมือนี้จึงใช้แหล่งสุ่มเชิงการเข้ารหัสของระบบปฏิบัติการผ่านโมดูล secrets ของ Python ซึ่งเอกสารของ Python แนะนำสำหรับรหัสผ่านและโทเค็นความปลอดภัย ทุกการตัดสินใจแบบสุ่ม รวมถึงการสลับลำดับตัวอักษร ใช้แหล่งนี้
เอนโทรปีเป็นบิตคือความยาวรหัสผ่านคูณลอการิทึมฐาน 2 ของจำนวนตัวอักษรที่แตกต่างกันซึ่งอาจปรากฏในแต่ละตำแหน่ง เช่น รหัสผ่าน 16 ตัวจากทั้งสี่ประเภท (ตัวพิมพ์ใหญ่ 26 ตัวพิมพ์เล็ก 26 ตัวเลข 10 และสัญลักษณ์ 26 รวม 88 ตัว) มีเอนโทรปีประมาณ 103 บิต ทุกบิตที่เพิ่มขึ้นทำให้จำนวนรหัสผ่านที่ผู้โจมตีต้องลองเพิ่มเป็นสองเท่า และทุกตัวอักษรที่เพิ่มจากชุดนั้นเพิ่มประมาณ 6.5 บิต ดังนั้นการเพิ่มอีกสี่ตัวทำให้งานเดาเพิ่มขึ้นราว 60 ล้านเท่า ระดับที่แสดง (อ่อนแอ พอใช้ แข็งแกร่ง แข็งแกร่งมาก) มาจากเกณฑ์บิตที่ตายตัว ไม่ใช่ความเห็น
มาตรฐาน NIST SP 800-63B-4 (2025) หัวข้อ 3.1.1.2 กำหนดให้รหัสผ่านที่ใช้เข้าสู่ระบบเพียงอย่างเดียวต้องยาวอย่างน้อย 15 ตัวอักษร และอย่างน้อย 8 ตัวอักษรเมื่อเป็นเพียงส่วนหนึ่งของการเข้าสู่ระบบแบบหลายปัจจัย เว็บไซต์ยังต้องรับรหัสผ่านที่ยาวอย่างน้อย 64 ตัวอักษร และต้องไม่บังคับให้ผสมประเภทตัวอักษรหรือเปลี่ยนรหัสผ่านเป็นระยะ ความแข็งแรงมาจากความยาว: ตัวพิมพ์เล็ก 20 ตัวได้ 94 บิต มากกว่า 12 ตัวอักษรจากทั้งสี่ประเภท (77.5 บิต) หากเว็บไซต์จำกัดความยาวหรือไม่รับสัญลักษณ์ ให้ใช้ความยาวมากที่สุดที่รับได้และยกเลิกการเลือกสัญลักษณ์
ตัวเลือกสัญลักษณ์สุ่มจาก 26 ตัว: ! @ # $ & * ( ) - _ = + [ ] { } ; : , . < > ? / ~ ^ โดยไม่รวมช่องว่าง แบ็กสแลช เครื่องหมายคำพูด แบ็กทิก % และ | เพราะระบบรุ่นเก่าบางระบบไม่รับหรือทำให้เพี้ยน ตัวอักษรที่หน้าตาคล้ายกัน เช่น 0 กับ O หรือ l, 1 กับ I จะไม่ถูกตัดออก จึงควรคัดลอกและวางรหัสผ่านแทนการพิมพ์ใหม่ จำนวนบิตที่แสดงถือว่ารหัสผ่านเป็นความลับและไม่ซ้ำ หากใช้ซ้ำในหลายเว็บไซต์หรือเก็บไว้ในไฟล์ที่แชร์กัน รหัสผ่านจะอ่อนกว่าตัวเลขที่แสดง
ไม่ รหัสผ่านถูกสร้างและส่งกลับในคำขอเดียวกัน และไม่เคยเขียนลงดิสก์ ฐานข้อมูล แคช หรือบันทึก
มีครบเสมอ ตราบใดที่ความยาวที่เลือกไม่น้อยกว่าจำนวนประเภทที่เลือก ตัวอักษรหนึ่งตัวจากทุกประเภทที่เลือกได้รับการรับประกัน ไม่ได้ปล่อยให้เป็นเรื่องบังเอิญ
สะท้อนเอนโทรปีเป็นบิต ต่ำกว่า 40 คืออ่อนแอ 40-59 คือพอใช้ 60-79 คือแข็งแกร่ง และ 80 ขึ้นไปคือแข็งแกร่งมาก เกณฑ์เหล่านี้ตายตัว ไม่ใช่การตัดสินของโมเดล
รหัสผ่านที่คิดเองอาศัยรูปแบบจากความจำและนิสัยของคุณ ซึ่งนั่นแหละที่ทำให้เดาได้ รหัสผ่านจากแหล่งสุ่มเชิงการเข้ารหัสไม่มีรูปแบบให้เดา
ขึ้นอยู่กับประเภทตัวอักษรที่คุณเลือก เพราะแต่ละประเภทเพิ่มจำนวนตัวอักษรที่สุ่มได้ เมื่อเลือกครบทั้งสี่ประเภท (88 ตัวอักษร ตัวละประมาณ 6.46 บิต) 10 ตัวอักษรจะได้ระดับ แข็งแกร่ง และ 13 ตัวอักษรจะได้ แข็งแกร่งมาก ถ้าใช้ตัวอักษรกับตัวเลขโดยไม่มีสัญลักษณ์ (62 ตัวอักษร) ต้องใช้ 11 และ 14 ตัว ถ้าใช้เฉพาะตัวพิมพ์เล็ก (26) ต้องใช้ 13 และ 18 ตัว ถ้าใช้เฉพาะตัวเลข (10) ต้องใช้ 19 และ 25 ตัว ค่าเริ่มต้นคือ 16 ตัวอักษรครบทั้งสี่ประเภท ได้ประมาณ 103.4 บิต ส่วนรหัสผ่าน 8 ตัวอักษรที่มีครบทุกประเภทได้เพียงประมาณ 51.7 บิต ซึ่งอยู่ในระดับ พอใช้
ได้ ยกเลิกการเลือกทุกอย่างยกเว้น ตัวเลข (0-9) แล้วตั้งความยาวตั้งแต่ 4 ขึ้นไป ตัวเลขแต่ละตัวมีโอกาสเท่ากันในทุกตำแหน่ง รวมถึงเลขศูนย์นำหน้า จึงอาจได้ 0472 หรือแม้แต่ 1111 หากธนาคารหรือระบบประตูไม่รับตัวเลขซ้ำหรือเรียงกัน ให้กด สร้าง อีกครั้ง ความแข็งแกร่งจะแสดงเป็น อ่อนแอ: PIN 4 หลักมีประมาณ 13.3 บิต (10,000 รหัสที่เป็นไปได้) และ 6 หลักประมาณ 19.9 บิต (1,000,000) ซึ่งเป็นเรื่องปกติของ PIN เพราะจะปลอดภัยก็ต่อเมื่อบัตร โทรศัพท์ หรือกุญแจล็อกการลองต่อหลังผิดไม่กี่ครั้ง สำหรับสิ่งที่อาจถูกเดาแบบออฟไลน์ได้ ให้ใช้รหัสผ่านเต็มรูปแบบแทน
สำหรับกฎทั่วไปในที่ทำงาน ได้ นโยบายแบบ "อย่างน้อย 12 ตัวอักษร มีตัวพิมพ์ใหญ่ ตัวพิมพ์เล็ก ตัวเลข และสัญลักษณ์" ผ่านทุกครั้งเมื่อคุณเลือกครบทั้งสี่ประเภทและตั้งความยาว 12 ขึ้นไป เพราะรับประกันว่ามีอย่างน้อยหนึ่งตัวจากทุกประเภทที่เลือก เครื่องมือนี้ทำตามรายการสัญลักษณ์ที่อนุญาต ข้อห้ามตัวอักษรซ้ำหรือเรียงกัน หรือกฎห้ามใช้ชื่อของคุณไม่ได้ ถ้าระบบปฏิเสธผลลัพธ์ ให้กด สร้าง อีกครั้ง ถ้าระบบไม่รับสัญลักษณ์ ให้เอาเครื่องหมายออกจาก สัญลักษณ์ (เช่น !@#&*) แล้วเพิ่ม 2 ตัวอักษร: ตัวอักษรและตัวเลข 14 ตัวได้ 83.4 บิต มากกว่า 12 ตัวจากทั้งสี่ประเภท (77.5 บิต) รหัส Wi-Fi แบบ WPA2-Personal ต้องยาว 8 ถึง 63 ตัวอักษร ASCII ที่พิมพ์ได้ (IEEE 802.11i-2004, Annex H.4.1; Microsoft MS-TCC หัวข้อ 2.2.2.9) ทุกอย่างที่เครื่องมือนี้สร้างเป็น ASCII ที่พิมพ์ได้ จึงใช้ความยาวใดก็ได้ตั้งแต่ 8 ถึง 63 และตัวอักษรกับตัวเลข 20 ตัว (ประมาณ 119.1 บิต) พิมพ์บนทีวีหรือเครื่องพิมพ์ได้ง่าย
ไม่ ไม่ควรเปลี่ยนตามรอบที่กำหนดตายตัว NIST SP 800-63B-4 (2025) หัวข้อ 3.1.1.2 ระบุว่าผู้ตรวจสอบต้องไม่บังคับให้ผู้ใช้เปลี่ยนรหัสผ่านเป็นระยะ แต่ต้องบังคับให้เปลี่ยนเมื่อมีหลักฐานว่ารหัสผ่านรั่วไหล การบังคับเปลี่ยนมักทำให้ได้รหัสที่เดาง่าย เช่น Winter2026! กลายเป็น Spring2026! ให้เปลี่ยนรหัสผ่านทันทีหลังได้รับแจ้งว่าข้อมูลรั่วไหล หลังเผลอคลิกลิงก์ฟิชชิง หรือเมื่อเคยบอกรหัสให้ผู้อื่น จากนั้นสร้างรหัสใหม่ที่นี่และเก็บไว้ในโปรแกรมจัดการรหัสผ่าน แทนการนำไปใช้ซ้ำกับเว็บไซต์อื่น